CDC-Net is het online platform van de Caisse des Dépôts et Consignations dat partners toegang biedt tot hun bankoperaties op afstand. De toegang is gebaseerd op een specifiek authenticatiesysteem, dat een persoonlijk identificatienummer en een fysiek apparaat van het type ActivCard combineert, dat unieke wachtwoorden genereert.
Authenticatie ActivCard: het mechanisme dat de toegang tot CDC-Net bepaalt
De verbinding met CDC-Net werkt niet zoals die van een traditionele online bank. Er is geen vast wachtwoord om te onthouden. Het systeem is gebaseerd op een ActivCard, een klein fysiek apparaat dat bij elke gebruik een andere achtcijferige code genereert.
Om toegang te krijgen tot het platform, moet men zijn identificatienummer invoeren (verzonden door de CDC), vervolgens op de ON-knop van de ActivCard drukken, zijn persoonlijke PIN-code invoeren en het achtcijferige nummer dat in het veld “Wachtwoord” op de site verschijnt, overtypen. Deze code vervalt snel, wat betekent dat men deze binnen enkele seconden na het verschijnen moet invoeren.
Bij de allereerste keer gebruik vereist de ActivCard een initialisatie van de PIN-code. De initiële PIN staat op een brief die door de CDC is verzonden. Nadat deze op het apparaat is ingevoerd, verschijnt er op het scherm “NEW PIN”: dit is het moment om een persoonlijke viercijferige code te kiezen (vermijd voor de hand liggende reeksen zoals 1234). Een bevestiging wordt onmiddellijk daarna gevraagd. Als deze stap verkeerd wordt uitgevoerd, kan het apparaat vergrendeld raken en moet men contact opnemen met de ondersteuning om het opnieuw in te stellen.
Voor elke poging tot verbinding moet de procedure om in te loggen op cdc net dus zowel het identificatienummer, de functionele ActivCard als de PIN-code bij de hand hebben.
Browser en technische omgeving: vaak onderschatte vereisten op cdcnet
Een punt dat gebruikers soms te laat ontdekken: CDC-Net blokkeert de toegang vanaf bepaalde verouderde browsers. Het platform vereist een regelmatige update van de gebruikte browser, en oude versies van Internet Explorer of Firefox worden niet meer ondersteund.
Voordat men een probleem met identificatie vermoedt, controleer deze technische elementen:
- De browser moet up-to-date zijn (Chrome, Firefox of Edge in hun recente versies werken doorgaans zonder problemen).
- Het HTTPS-protocol moet actief zijn: het ingevoerde adres moet beginnen met https://www.cdc-net.com, anders wordt de inlogpagina mogelijk niet correct weergegeven.
- De beveiligingsinstellingen van de browser of het bedrijfsnetwerk (firewall, proxy) kunnen de toegang tot het portaal blokkeren, vooral in gemeenten of openbare instellingen waar de netwerkbeleid restrictief zijn.
Een wit scherm of een certificaatfout bij het laden van de pagina duidt bijna altijd op een probleem aan de kant van de browser of het lokale netwerk, niet aan de kant van de CDC-server.
Accountblokkade en onjuiste PIN-code: diagnose van het verbindingsprobleem
Het meest voorkomende scenario van blokkade is het herhaaldelijk invoeren van een onjuiste PIN-code op de ActivCard. Na meerdere onjuiste pogingen vergrendelt het apparaat en verschijnt er een foutmelding. Geen wachttijd is voldoende om het apparaat te deblokkeren: alleen de technische ondersteuning van de CDC kan het apparaat opnieuw instellen.
Een andere veelvoorkomende situatie: de achtcijferige code wordt te langzaam ingevoerd. De ActivCard genereert een tijdelijk wachtwoord waarvan de geldigheidsduur zeer kort is. Als de tijd tussen het weergeven van de code op het apparaat en de validatie op de site enkele seconden overschrijdt, weigert de server het wachtwoord. De oplossing is om de procedure opnieuw te starten door opnieuw op ON te drukken om een nieuwe code te verkrijgen, en deze dan onmiddellijk in te voeren.
Verandering van terminal of IP-adres
Sinds de recente versterking van de dubbele authenticatie in openbare en semi-openbare beveiligde ruimtes kan een verandering van werkstation of IP-adres een tijdelijke blokkade van het account veroorzaken. Dit beveiligingsmechanisme is bedoeld om frauduleuze toegang te voorkomen, maar het leidt regelmatig tot problemen voor gebruikers die zich vanaf een nieuw bureau of na een wijziging van de netwerkconfiguratie aanmelden.
In dit geval moet het mobiele telefoonnummer dat aan het profiel is gekoppeld, up-to-date zijn om eventuele meldingen of extra verificatiecodes te ontvangen. Een verouderd nummer in het profiel voorkomt elke procedure voor het herstellen van de toegang.
Bankoperaties op het CDC-Net platform na inloggen
Eenmaal ingelogd, biedt CDC-Net toegang tot de gebruikelijke bankoperaties van de partnerorganisaties: saldo-inzichten, het volgen van bewegingen, het beheren van overboekingen en mandaten. Het platform functioneert als een online bankruimte die is gewijd aan institutionele actoren, met een interface die deze professionele oriëntatie weerspiegelt.
De sessie vervalt automatisch na een periode van inactiviteit. Deze stille afmelding veroorzaakt soms fouten wanneer de gebruiker probeert een operatie te valideren na te lang inactief te zijn geweest. Het is dan voldoende om opnieuw in te loggen door een nieuwe code via de ActivCard te genereren.
Veiligheid van online operaties
De combinatie van identificatienummer, PIN-code en dynamisch achtcijferig wachtwoord vormt een sterk authenticatiemechanisme. Dit systeem maakt het bijna onmogelijk om identificaties op afstand te stelen, aangezien elk wachtwoord slechts één keer geldig is. Aan de andere kant vereist het fysieke verlies van de ActivCard dat men het incident onmiddellijk aan de CDC meldt om het apparaat te laten deactiveren en een nieuwe te verkrijgen.
De robuustheid van dit systeem heeft een praktische kostprijs: zonder het fysieke apparaat is geen enkele verbinding mogelijk, zelfs niet als men zijn identificatienummer en PIN perfect kent. Het is de beste voorzorgsmaatregel om de ActivCard op een veilige en toegankelijke plaats te bewaren om langdurige toegangsonderbrekingen te voorkomen.